2026.11.14（土）
- 注目検索ワード
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
米国の市場調査会社International Data Corp.（IDC）社は、“コンピュータ・ユーザは昨年（2000年）、猛威を振るったLOVEウイルスから何の教訓も学んでいない”とする報告書を発表した。調査対象となったのは、秘書から社長までのビジネスマン150人。それによると、仕
スイスのSonntagsZeitung紙が報じたところによると、スイスのスキー･リゾート地ダボスで開催された『世界経済フォーラム』（ダボス会議）のコンピュータシステムにハッカーが侵入し、世界の政財界の要人2万7000人の個人情報データが盗まれた。8万ページに及ぶそのデー
eWeek誌の主催で1月15日〜30日にかけて開催されたハッキング・コンテスト“OpenHackIII”は、ハッカーの完敗に終わった。ハッカーの攻撃対象となったのは、Argus Systems Group社（本社、イリノイ州）のセキュリティ製品PitBullだ。同コンテストの参加者は、同製品で保
カリフォルニア大学バークレー校コンピュータサイエンス学科の研究グ
ループInternet Security、Applications、Authentication and Cryptography （ISAAC） は、802.11b標準無線LAN規格のセキュリティを確保するために採用されているWired Equivalent Privacy（WEP）4
エミュレータ開発会社VMware社は、米国家安全保障局（NSA）の研究者と共同でどんな攻撃にも耐えうるコンピュータを開発すると発表した。その開発が実現すれば、PC内部の仮想保管室に機密データを保存することが可能になる。
Lucent Technologies社の研究開発機関Bell Labs社の研究者が電子署名アルゴリズム（DSA）に脆弱性を発見した。その脆弱性は、インターネット上で行う業務の安全性を脅かし、VPN（仮想私設網）やオンライン・ショッピングそしてオンライン上での金融取引に影響を与える
有限会社先端技術研究所は、ロード・バランシングとハイ・アベイラビリティを実現する米Rainfinity社の新製品「RainSLB」の販売を開始した。同製品は、インターネットやイントラネットからの各種アプリケーション・サーバへのアクセスに対し、その負荷を複数のサーバに
インターリンク株式会社とジェットフォーム・ジャパン株式会社は、手書きデジタルサインとXMLベースの電子フォームの連携業務について合意したと発表した。提携により、インターリンク社の特許技術であるFSRR（感圧抵抗体素子）センサーを用いた抵抗方式の手書きデジタ
ヤマハ株式会社は、ファイアウォール機能を塔載した小規模オフィス向けルータ2製品を発表した。発表されたのは、高機能・高性能・高信頼性のルータ「RT105i」と常時接続に最適なオールインワンルータ「RT52pro」。前者は同ルータシリーズの最新モデルで、動作の安定性
ネットワンシステムズ株式会社は、メールの内容を検査し、機密情報の外部への不適切な流出を防ぐ機密漏洩防止ツール「Guardian Wall」の販売を開始した。同ツールは、LANなどの組織内ネットワークからインターネットへ送出される電子メールの内容を、アドレスやサイズ
株式会社フォーバルクリエーティブは、チェック・ポイント社の中小規模ネットワーク向け新製品「VPN-1/FireWall-1 SmallOffice」の取扱を開始した。国内での販売は同社が初めてとなる同製品は、VPN-1/FireWall-1で実証済みの高性能なファイアウォール機能や50ノードま
米マイクロソフト社は、不正コピー防止を強化するために、「マイクロソフトプロダクトアクティベーション（ライセンス認証）」およびCD-ROMの全面ホログラム加工を、Windows OSをはじめビジネスソフトの「Officeシリーズ」、グラフィックスソフトの「Visio」含む次期製
富士マグネディスク株式会社は、RedHat系Linuxに対応したメールサーバ用ウイルス対策ソフト「アンチウイルス for Linux」を発売した。同ソフトは、サーバにインストールすることで、メールの送受信の際にリアルタイムにウイルスを検出・駆除できるソフト。検出エンジン
マイクロソフト株式会社は、Windows 2000、Windows NT 4.0に実装されているNetBIOS Name Serverプロトコルの脆弱性を修正するプログラムをリリースした。これはNetBIOS Name Server（NBNS）プロトコルが認証を必要としないため、悪意のあるユーザーがこのプロトコルを
電子ネットワーク協議会は、社員のインターネット利用に関するルール整備のためのガイドラインを公表した。同ガイドラインは、当協議会が99年に公表した「インターネットを利用する方のためのルール＆マナー集」における検討をもとに、社員のインターネット利用に関す
情報処理振興事業協会（IPA）は、1月のウイルス発見届出状況をまとめて発表した。それによると、先月の発見件数は過去2番目の2,440件となり、相変わらずメール経由で感染するウイルスが猛威を振るっていることがわかった。同協会は、既存ウイルスの変種が出現している
米シマンテック社は、マルチ・ティアのソフトウェア差分アップデート技術に関して、米国特許商標局より2つの特許を取得したことを発表した。同技術は同社製品のアップデートに応用されており、ユーザーは最後にウイルス定義ファイルをアップデートした後に追加された差
株式会社シマンテックは2月14日、同社のエンタープライズ向けウイルス対策用ソフト3製品をバージョンアップし、マルチレイヤでのウイルス対策をより堅固なものとしたと発表した。
今回バージョンアップされた製品は「Norton AntiVirus Enterprise Solution ver.4.5」
トレンドマイクロ株式会社は2月14日、ISS（Internet Security Systems,Inc.）、ソフトバンク株式会社とともに、中国の大手インターネットセキュリティプロバイダであるIS-One（Internet Security One Ltd.）に共同出資することを発表した。
今後中国がアジア最大のP
トレンドマイクロ株式会社は2月14日、中国の大手PCメーカーである「Legend Computer」と戦略的提携を結んだと発表した。
今回の提携では、2001年にLegend社が発表予定であるサーバに、トレンドマイクロ社のインターネットゲートウェイ向けウイルス対策ソフト「Inter
トレンドマイクロ株式会社は2月14日、米国において同社の製品である「PC-Cillin for Wireless」が本日より無償提供されると発表した。
同製品はPalm OS、Windows CE、Symbian EPOCを使用した携帯端末に対し、コンピュータウイルスの侵入を防ぐことができ、ウイルス対
日本エフ・セキュア株式会社は、インタネーット・セキュリティの統合管理ソフト「F-Secureポリシーマネージャ」の日本語版の販売を開始する。同製品は、企業ネットワークを保護するファイアウォールやアンチウイルスソフトなどの各種セキュリティ・ソリューションを、
米RSA Security社は、テレコムやデータサービス市場向けにエンドツーエンドの運用支援システムを開発する米RiverRock Systems社へ、RSA BSAFE Crypto-Cをライセンスしたと発表した。RiverRockでは、同社のIA（Interactive Agent）トランスポート・モジュールにRSA BSA
米RSA Security社は、企業内環境向けコラボレーションの大手、米Parlano社へRSA Keon Certificate ServerとRSA BSAFEをライセンスしたと発表した。Parlanoでは、リアルタイムのコラボレーションと継続的な企業相互のデータ・メッセージング向け製品「MindAlign」へこれ
米RSA Security社は、PalmOS用マイクロブラウザ「WAPman」を開発しているEdgeMatrix社へRSA BSAFE WTLS-Cをライセンスしたと発表した。EdgeMatrix社は、RSA BSAFEを用いて同ブラウザにWTLS暗号化機能を組み込むことで、各種コンテンツへのセキュアなアクセスを可能にし
セコムトラストネットは、世界最大級のセキュリティ企業グループであるセコムの21世紀中核事業分野のひとつとしてサイバーセキュリティ事業を担う戦略会社です。「社会システム産業」の一環として、サイバーセキュリティのコンサルティング、セキュアなネットワークの
これまでに3回にわたって無料で使えるセキュリティツール全般について解説してきた。今回の記事から個別のツールについて詳細な説明をしていくが、要望の多いWindowsで動作する個人用ファイアウォールを最初にとりあげることになった。
アンチウイルスベンダ各社は2月13日、ワーム「VBS/ TSS@MM 」の感染報告が増加していることを受け、同ワームへの警告を発している。
同ワームは、感染力が非常に強く、昨年流行した「LOVE_LETTER」ウイルスと酷似している。感染するとMicrosoft Outlookのアドレス帳
日本時間の2月13日、CPUメーカーの最大手である米インテルのWebサイトが改竄された。今回改竄されたのは同社のサブドメインだが、マイクロソフトに続き、IT業界を支えるトップ企業への攻撃が相次いでいる。14日の11時現在、このドメインのサービスは停止しており、トラ
2月11日未明、牛柄模様でおなじみとなっているPC直販メーカーの大手、米ゲートウェイ2000のサブドメインがWeb改竄を受けた。現在は復旧しているが、改竄されたページには犯行声明文のみが掲載されており、サーバーの弱点を指摘している。
さらに日本国内でも、パソコ
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
イタリアの新聞が1月26日報じたところによると、ハッカーがバチカンのラジオ放送局の公式ウェブサイトに侵入した。攻撃は、ローマ法王ヨハネ・パウロ2世が新しいメディアの急速に広がる影響について懸念を示しながらも、インターネットに代表される新しい技術を受け入
America Online社は会員のパスワードを盗むトロイの木馬ウイルスについて警告を発した。同社は、ハッカーがそのウイルスを使って会員の電子メールや他の個人的な情報を盗む危険性があると注意を呼びかている。
情報筋によると、マイクロソフト社は1月25日、26日両日のサービス使用不能（DoS）攻撃を受けて、同社系列主要サイトのセキュリティを強化するためAkamai Technologies社に4つのバックアップ・ディレクトリの運営を依頼した。
米連邦取引委員会（FTC）は、消費者の保護を目的としたウェブサイトを立ち上げた。そのサイトには、米国内外にある250以上の捜査機関に寄せられた情報およびConsumer Sentinelの情報も含まれている。Consumer Sentinelは、インターネット詐欺や情報窃取などに関する30
ウェブ上のトラフィックを管理するためのフトウェアBerkeley Internet Name Domain （BIND）のTSig（DNSのリクエストに対する署名）機能に脆弱性が確認された。BINDは、テキスト形式のインターネット・アドレスをコンピュータにより理解および判読可能なIPアドレスに変
米HP（Hewlett Packard）、米IBM社、米Intel社、米Microsoft社などハイテク企業145社から成る業界団体Trusted Computing Platform Alliance（TCPA）が1月30日、デスクトップ上のハードウェアおよびソフトウェアの安全性実現のために設計された仕様“Trusted Computing
情報処理振興事業協会（IPA）は、情報セキュリティ評価認証制度の概要を紹介するISO/IEC 15408セミナーを3月16日に開催する。同制度は電子政府のセキュアな基盤構築に向けて、政府が利用するIT関連製品／システムのセキュリティ機能を確認するために設けられるもので、
株式会社フォーバルクリエーティブは、企業ネットワーク向けウイルス対策ソリューション「Sophos Anti-Virus」の取り扱いを開始した。同ソフトは、ネットワーク全体からクライアントPCまで、ウイルス検索、自動レポート機能、駆除機能を提供する独特なウイルス対策ソリ
株式会社アラジンジャパンは、違法コピーや不正使用といった問題からソフトウェアを保護するプロテクション・システム「Hasp（ハスプ）ファミリー」に、Linux商用アプリケーション対応版を追加した。同システムはハードウェア・キーとサポート・ソフトウェアで構成され
NTTコミュニケーションズ株式会社と日本電信電話株式会社（NTT）は、市販レベルの接触・非接触共用ICカード（コンビICカード）を用いて、公開鍵デジタル署名を使用する高セキュリティで高速処理が可能な電子マネーを開発したと発表した。この電子マネーは、店舗での支
情報処理振興事業協会（IPA）は、情報セキュリティビジネスに関する調査について提案を募集している。同調査は、わが国における情報セキュリティビジネスの現状について把握し、今後の政策運営に資することを目的として行われるもので、情報セキュリティビジネスの経緯
情報処理振興事業協会（IPA）は2月1日、「情報セキュリティの現状2000年版」の正式版を公開した。
これは2000年11月17日に公開したドラフト版にパブリックコメントに基づいた修正を加えたもの。情報セキュリティのトピック全般の現状把握に役立つように編集されてい
ボルチモアテクノロジーズ社は、香港郵政（Hongkong Post）とアジア初のモバイル電子認証局（CA）サービス提供で合意したと発表した。モバイル電子認証の導入により香港のユーザーは、請求書の支払いのようなオンライン取引を携帯デバイスによって安全に行えるようにな
日本ボルチモアテクノロジーズ株式会社は2月8日、NTTドコモの最新機種である「503iシリーズ」に同社のルート証明書が搭載されたと発表した。
今回NTTドコモに提供される証明書は「ボルチモアCybertrustグローバル
ルート」より発行される証明書であり、これによりiモ
マイクロソフト株式会社は、Internet Information Server（IIS）のファイルの仮想ディレクトリ名に関するセキュリティ上の問題を修正する英語版プログラムをリリースした。この問題は、ある条件の元で、WebサーバがWebサーバ利用者に.ASPファイルを含んだ他のファイル
マイクロソフト株式会社は、Office 2000、Windows 2000およびWindows Meとともに出荷されているコンポーネント、Web Extender Client（WEC）のNTLM認証におけるセキュリティ上の脆弱性よる問題を修正する英語版プログラムをリリースした。この脆弱性を利用すると、悪意
株式会社アラジン ジャパン、NTTデータ・セキュリティ株式会社、株式会社ネット・タイムの3社は、需要が急増しているUSB接続のセキュリティ・キー「eToken（イートークン）」に、ネット・タイム社が開発・販売するトータルセキュリティアプリケーション「ARCACLAVIS」
JPCERT/CC（コンピュータ緊急対応センター）は、2000年10月1日〜12月31日におけるコンピュータ不正アクセス動向を発表した。この期間に報告された件数は全体で518件。内訳はプローブやスキャンなどの不審なアクセスが401件、メールの中継を目的としたプログラムへのア
株式会社シー・エス・イーは、販売製品「Sophos Anti-Virus」の開発元である英Sophos社がまとめた、2001年1月のウイルストップ10を発表した。1位のウイルスは全体の20.7％を占めた「W32/Navidad-B」で、2位「W32/Apology-B」（14.8％）、3位「W32/Hybris-B」（13.7％）
株式会社シマンテックは、侵入検知とファイアウォールを統合した企業向けウェブアクセス管理ツール「WEBTHORITY（ウエブソリティ）」の本格的な販売を開始した。同ツールは、同社が買収したアクセントテクノロジーズ社が開発した製品で、強力なセキュリティ機能はもち
トレンドマイクロ社では、2月6日より、ウイルスバスター2001のVer.8.02へのアップデートのダウンロードサービスを開始した。
主な変更点は、メール検索、WebTrap、URLフィルタのNetscape6への対応、不要なウイルスパターンファイルの削除などの機能強化の他、かねて
トレンドマイクロ株式会社は2月5日、同社ウイルス解析センターの本拠地である「TrendLabs」のフィリピンラボが、ISO9002に認定されたと発表した。 ISO9002とは、第3者機関の調査員によって監査され、国際標準に一致する一貫した品質管理手順と根拠の綿密な明文化を要
米RSA Security社は、電子決済インフラ・ソリューションを扱う米Trintech社へRSA BSAFE SSL-Cをライセンスしたと発表した。Trintech社は、SSLを金融機関や決済処理会社、eコマースサービス・プロバイダ、カード業者向けの
「PayWare eAcquirer」決済ゲートウェイ・イン
RSAセキュリティ株式会社は、PKIシステム製品「RSA Keon」の販売体制を強化しPKI市場におけるシェア拡大に注力すると発表した。これは、同社の本社である米RSA Security社が、2月1日付けで米大手PKI製品ベンダーのXcert
International社を6,750万ドルで買収することに
米RSA Security社は、大手PKI製品ベンダーの米Xcert International社を6,750万ドルで買収すると発表した。買収は2001年2月中に完了する見込み。同社は今回の買収により、PKI市場でのシェアと収益を更に高め、B2Bやインターネット市場におけるアプリケーションの安全性
株式会社丸井マルサのメールサービス利用者1,500人に対し2月1日、2日の両日、ウイルスの添付されたメールが配信されたことが明らかになった。
同社ではWebサイト上で謝罪するとともに、その対処法を掲載している。同社の調べるによると、今回添付されたウイルスは「
今年に入ってから、日本のサイトをターゲットにしたweb改竄事件が相次いでいる。特に、最近では、アルファベット順に、改竄を仕掛けていると推定されるクラッカーが多くの"a"ではじまる国内web改竄を行っている。
幸いにして、まだ、"ai"までである。
2月5日から6日にかけて、またもWebの改竄が相次いで発生した。今回発覚したのは東京経済大学をふくむ7件。今回の傾向として各種団体のWebページが改竄が3件と、今年に入り団体のドメインを狙った改竄が増加しつつある。これら団体のサーバーに使われていたOSはいずれも
2月6日、大手広告会社 24/7 Media inc.のサイト"AwardTrack"のサイトが改竄された。"AwardTrack"は、昨年、広告会社 24/7 Media Inc.に買収された懸賞獲得のオンラインポイントプログラムの企業である。
インターネット技術には、精通しているはずの同社の改竄は、今
〜 Linux用ツール 〜
2月5日未明、ポータルサイトである米ライコスがWeb改竄を受けていたことが発覚した。今回の改竄を受けたのは、サブドメインの"www.travelguide.lycos.com"。改竄を行ったのは、sm0ked crew呼ばれるクラッカーで、改竄されたページには、この人物のロゴマーク等が表示さ
